Размер:
AAA
Цвет: CCC
Изображения Вкл.Выкл.
Обычная версия сайта

Локальные нормативные акты в сфере обеспечения информационной безопасности обучающихся

Политика муниципального автономного общеобразовательного учреждения города Калининграда школы №26 в отношении обработки персональных данных и реализации требований к защите персональных данных, собираемых через сайт shkola26kld.ru

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных МАОУ города Калининграда СОШ №26 (далее – Оператор).

  1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
  2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://shkola26kld.ru.

2. Основные понятия, используемые в Политике

  1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
  2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://shkola26kld.ru;
  4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
  5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
  6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта http://shkola26kld.ru;
  9. Пользователь – любой посетитель веб-сайта http://shkola26kld.ru;
  10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
  12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
  13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя

  1. Фамилия, имя, отчество;
  2. Электронный адрес;
  3. Номера телефонов;
  4. Год, месяц, дата и место рождения;
  5. Фотографии;
  6. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
  7. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

  1. Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
  2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты maouschool26@eduklgd.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
  3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. 

5. Правовые основания обработки персональных данных

  1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте http://shkola26kld.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
  2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). 

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

  1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
  2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
  3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора maouschool26@eduklgd.ru с пометкой «Актуализация персональных данных».
  4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператораmaouschool26@eduklgd.ru с пометкой «Отзыв согласия на обработку персональных данных». 

7. Трансграничная передача персональных данных

  1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
  2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Заключительные положения

  1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты maouschool26@eduklgd.ru.
  2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
  3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://shkola26kld.ru/infbez/lnasoibo/.
Правила использования сети Интернет

1. Общие положения

Настоящие Правила регулируют условия и порядок использования сети Интернет через ресурсы общеобразовательной организации учащимися, учителями и работниками школы.

 1.1. Использование сети Интернет в образовательном учреждении направлено на решение задач учебно-воспитательного процесса.

 1.2. Настоящие Правила регулируют условия и порядок использования сети Интернет через ресурсы общеобразовательной организации учащимися, учителями и работниками общеобразовательной организации.

 1.3. Использование сети Интернет в школе подчинено следующим принципам:

-  соответствия образовательным целям;

-  содействия гармоничному формированию и развитию личности;

-  уважения закона, авторских и смежных прав, а также иных прав, чести и достоинства других граждан и пользователей Интернета;

-  приобретения новых навыков и знаний;

-  расширения применяемого спектра учебных и наглядных пособий; - социализации личности, введения в информационное общество.

 1.4. Использование сети Интернет в школе возможно исключительно при условии ознакомления и согласия лица, пользующегося сетью Интернет в школе, с настоящими Правилами.

2. Организация использования сети Интернет в школе

 2.1. Вопросы использования возможностей сети Интернет в учебнообразовательном процессе рассматриваются на педагогическом совете школы.

 2.2. При разработке правил использования сети Интернет педагогический совет руководствуется:

-  законодательством Российской Федерации;

-  опытом целесообразной и эффективной организации учебного процесса с использованием информационных технологий и возможностей Интернета;

-  интересами обучающихся;

-  целями образовательного процесса.

 2.3. Директор школы отвечает за обеспечение эффективного и безопасного доступа к сети Интернет в школе, а также за выполнение установленных правил. Для обеспечения доступа участников образовательного процесса к сети Интернет в соответствии с установленным в школе правилами директор школы назначает своим приказом ответственного за организацию работы с Интернетом и ограничение доступа.

 2.4. Во время уроков и других занятий в рамках учебного плана контроль использования обучающимися сети Интернет осуществляет преподаватель, ведущий занятие. При этом преподаватель:

-  наблюдает за использованием компьютера и сети Интернет обучающимися;

-  запрещает дальнейшую работу учащегося в сети Интернет в случае нарушения учащимся настоящих Правил и иных нормативных документов, регламентирующих использование сети Интернет в образовательном учреждении;

-  принимает меры по пресечению обращений к ресурсам, не имеющим отношения к образовательному процессу.

 2.6. Во время свободного доступа обучающихся к сети Интернет вне учебных занятий, контроль использования ресурсов Интернета осуществляют: учитель информатики и другие работники школы, определенные приказом директора школы. Работник образовательного учреждения:

-  наблюдает за использованием компьютера и сети Интернет обучающимися;

-  принимает меры по пресечению обращений к ресурсам, не имеющих отношения к образовательному процессу;

-  сообщает классному руководителю о преднамеренных попытках обучающегося осуществить обращение к ресурсам, не имеющим отношения к образовательному процессу.

 2.7. При использовании сети Интернет в школе обучающимся предоставляется доступ только к тем ресурсам, содержание которых не противоречит законодательству Российской Федерации и которые имеют прямое отношения к образовательному процессу.

 2.8. Пользователи сети Интернет в школе должны учитывать, что технические средства и программное обеспечение не могут обеспечить полную фильтрацию ресурсов сети Интернет вследствие частого обновления ресурсов. В связи с этим существует вероятность обнаружения обучающимися ресурсов, не имеющих отношения к образовательному процессу и содержание которых противоречит законодательству Российской Федерации. Участникам использования сети Интернет в школе следует осознавать, что школа не несет ответственности за случайный доступ к подобной информации, размещенной не на Интернет-ресурсах школы.

 2.9. Принципы размещения информации на Интернет-ресурсах школы призваны обеспечивать:

-  соблюдение действующего законодательства Российской Федерации, интересов и прав граждан;

-  защиту персональных данных обучающихся, учителей и других работников; - достоверность и корректность информации.

 2.10. Персональные данные обучающихся (включая фамилию и имя, класс/год обучения, возраст, фотографию, данные о месте жительства, телефонах и пр., иные сведения личного характера) могут размещаться на Интернет-ресурсах, создаваемых школой, только с письменного согласия родителей (законных представителей обучающихся). Персональные данные преподавателей и работников школы размещаются на его Интернет-ресурсах только с письменного согласия лица, чьи персональные данные размещаются, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

3. Использование сети Интернет в школе

 3.1. Использование сети Интернет в ОУ осуществляется, как правило, в целях образовательного процесса.

 3.2. Обучающемуся запрещается:

-  обращаться к ресурсам, содержание и тематика которых не допустимы для несовершеннолетних и/или нарушают законодательство Российской Федерации (эротика, порнография, пропаганда насилия, терроризма, политического или религиозного экстремизма, национальной, расовой и т.п. розни, иные ресурсы схожей направленности);

-  осуществлять любые сделки через Интернет;

-  осуществлять загрузки файлов на компьютер школы без специального разрешения; - распространять оскорбительную, не соответствующую действительности, порочащую других лиц информацию, угрозы.

 3.4. При случайном обнаружении ресурса, содержание которого не имеет отношения к образовательному процессу, обучающийся обязан незамедлительно сообщить об этом преподавателю, проводящему занятие. Преподаватель обязан зафиксировать доменный адрес ресурса и время его обнаружения и сообщить об этом лицу, ответственному за работу локальной сети и ограничение доступа к информационным ресурсам.

4. Права, обязанности и ответственность пользователей:

-  Использование сети Интернет в школе осуществляется в целях образовательного процесса.

-  Участники образовательного процесса школы могут бесплатно пользоваться доступом к глобальным Интернет-ресурсам по разрешению лица, назначенного ответственным за организацию в школе работы сети Интернет и ограничению доступа.  - К работе в сети Интернет допускаются лица, прошедшие инструктаж и обязавшиеся соблюдать его.

Правила работы

Пользователям запрещается:

1.   Осуществлять действия, запрещенные законодательством Российской Федерации.

2.   Посещать сайты, содержание и тематика которых не допустимы для несовершеннолетних и/или нарушают законодательства Российской Федерации (порнография, эротика, пропаганда насилия, терроризма, политического и религиозного экстремизма, национальной, расовой и т.п. розни, иные ресурсы схожей направленности).

3.   Загрузка и распространение материалов, содержащих вирусы или другие компьютерные коды, файлы или программы, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного или телекоммуникационного оборудования или программ, для осуществления несанкционированного доступа, а также серийные номера к коммерческим программным продуктам и программы для их генерации, логины, пароли и прочие средства для получения несанкционированного доступа к платным ресурсам в Интернете, а также размещения ссылок на вышеуказанную информацию.

4.   Загружать и запускать исполняемые либо иные файлы без предварительной проверки на наличие вирусов установленным антивирусным пакетом.

5.   Передавать информацию, представляющую коммерческую или государственную тайну, распространять информацию, порочащую честь и достоинство граждан.

6.   Устанавливать на компьютерах дополнительное программное обеспечение, как полученное в Интернете, так и любое другое без специального разрешения.

7.   Изменять конфигурацию компьютеров, в том числе менять системные настройки компьютера и всех программ, установленных на нем (заставки, картинку рабочего стола, стартовой страницы браузера).

8.   Осуществлять действия, направленные на "взлом" любых компьютеров, находящихся как в школе, так и за её пределами.

9.   Использовать возможности компьютеров школы для пересылки и записи непристойной, клеветнической, оскорбительной, угрожающей и порнографической продукции, материалов и информации.

10. Осуществлять любые сделки через Интернет.

Пользователи несут ответственность:

1.  За содержание передаваемой, принимаемой и печатаемой информации.

2.  За нанесение любого ущерба оборудованию в школе (порча имущества, вывод оборудования из рабочего состояния) пользователь несет материальную ответственность.

Пользователи имеют право:

1.  Работать в сети Интернет в течение периода времени, определенного расписанием.

2.  Сохранять полученную информацию на съемном диске (дискете, CD-ROM, флешнакопителе).

3.  Размещать собственную информацию в сети Интернет на Интернет-ресурсах школы.

4.  Иметь учетную запись электронной почты на Интернет-ресурсах школы.